BDU:2026-09359

Опубликовано: 16 мар. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость метода NewXMLTree консольного графического редактора ImageMagick связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «ИВК»

Red Hat Inc.

ООО «Лаборатория ИнфоВотч»

ImageMagick Studio LLC

Наименование ПО

Ubuntu

Debian GNU/Linux

АЛЬТ СП 10

Red Hat Enterprise Linux

InfoWatch Traffic Monitor

ImageMagick

Magick.NET

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

26.04 LTS (Ubuntu)

7.9 (InfoWatch Traffic Monitor)

до 7.1.2-17 (ImageMagick)

до 6.9.13-42 (ImageMagick)

до 14.11.0 (Magick.NET)

Тип ПО

Операционная система

Средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-gc62-2v5p-qpmp

Для Magick.NET:

https://github.com/dlemstra/Magick.NET/releases/tag/14.11.0

Для InfoWatch Traffic Monitor:

Установить «Оперативное обновление 1» Программного комплекса «InfoWatch Traffic Monitor» версия 7.9» от производителя

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-32636

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-32636

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-32636

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-32636
CVE

EPSS

Процентиль: 39%

0.00475

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260617-73-0066

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость ImageMagick

ROS-20260617-73-0065

CVSS3: 7.5

redos

около 2 месяцев назад

Уязвимость ImageMagick7

CVE-2026-32636

CVSS3: 5.3

ubuntu

5 месяцев назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-17 and 6.9.13-42, the NewXMLTree method contains a bug that could result in a crash due to an out of write bounds of a single zero byte. Versions 7.1.2-17 and 6.9.13-42 fix the issue.

CVE-2026-32636

CVSS3: 7.5

redhat

5 месяцев назад

CVE-2026-32636

CVSS3: 5.3

nvd

5 месяцев назад

EPSS

Процентиль: 39%

0.00475

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2